الثغرات والهجمات المادية
| English | العربية |
|---|---|
| piggybacking/ˈpɪɡɪbækɪŋ/ | ركوب الظل |
| tailgating/ˈteɪlɡeɪtɪŋ/ | الانسداد الخلفي |
| shoulder surfing/ˈʃəʊldə ˈsɜːfɪŋ/ | تصفح الكتف |
| dumpster diving/ˈdʌmpstə ˈdaɪvɪŋ/ | البحث في سلال المهملات |
| card cloning/kɑːd ˈkləʊnɪŋ/ | تقليد البطاقة |
| keylogger/ˈkiːlɒɡə/ | سجل المفاتيح |
| foothold/ˈfʊthəʊld/ | قاعدة انطلاق |
هجمات تخترق الحواجز
- التسرب خلف الآخرين (Piggybacking): خداع شخص ما لإبقاء الباب مفتوحاً.
- التتبع الخفي (Tailgating): الدخول خلف شخص دون علمه.
- مشاهدة الكتف: مراقبة شخص أثناء كتابة كلمة المرور.
حيل فيزيائية أخرى
- التنقيب في القمامة (Dumpster diving): البحث في المهملات للحصول على معلومات مفيدة.
- تقليد البطاقات (Card cloning): نسخ بطاقة وصول للدخول بها.
- مع الحصول على الوصول، يمكن للمهاجم سرقة البيانات أو توصيل جهاز سجل المفاتيح (keylogger).
سمّ الهجمة المادية
التسلل خلف شخص يخدعه للمساعدة؛ التتبع يُستغنى عنه؛ مراقبة الكتف تنظر؛ الحفر في القمامة يبحث في المهملات.
المرور عبر باب مؤمن خلف شخص دون معرفته هو...
التتبع = يُستغنى عنه؛ التسلل = بإذنه.
البحث في قمامة الهدف للحصول على معلومات مفيدة يسمى الحفر في ____.
الحفر في القمامة يستخرج أدلة من المهملات.
أي الهجمات المادية تعتمد على الهندسة الاجتماعية؟ (اختر الكل)
انفجار كهربائي ليس هندسة اجتماعية.
تقييم المخاطر الفيزيائية
- عالي: أنظمة حساسة في مساحة بدون تحكم في الوصول.
- متوسط: منطقة غير مهمة تعمل كنقطة انطلاق للوصول إلى أكثر.
- منخفض: أصل لا قيمة له وغير محتمل أن يُستهدف.
يفشل أرقى تدابير الأمن الرقمي إذا تمكن المهاجم من لمس الجهاز فيزيائياً. يتيح الوصول الفيزيائي تجاوز جدران الحماية، أو توصيل برمجيات خبيثة، أو ببساطة حمل الجهاز بعيداً.
سيرفر يحتوي بيانات حساسة في غرفة مفتوحة وغير مراقبة هو ما المخاطر؟
حساس + عدم وجود تحكم في الوصول = مرتفع الخطر.
الحصول على وصول مادي لجهاز يمكن أن يسمح للمهاجم بتجاوز العديد من الضوابط الرقمية.
الوصول المادي يتغلب على جدران الحماية وأكثر.
يقدم مهاجم صندوقاً كبيراً إلى باب مكتب مقفول. يفتح موظف متعاون الباب له — وهذا هو التسرب خلف الآخرين. أما إذا تسلل المهاجم بصمت خلف الموظف دون أن يُرى، فهو التتبع الخفي.
تبدأ الهجمات الفيزيائية غالباً بالهندسة الاجتماعية: التسرب خلف الآخرين، التتبع الخفي، مشاهدة الكتف، التنقيب في القمامة، تقليد البطاقات. قوّم الخطر بـ عالي عندما تفتقر الأنظمة الحساسة إلى التحكم في الوصول، وبـ متوسط عندما تكون المنطقة نقطة انطلاق لأهداف أكبر.